index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html
![]()
WinRAR存在安全绕过高危漏洞，攻击者可构造恶意链接诱导用户点击，导致恶意代码执行等危害。该漏洞源于WinRAR在解析包含符号链接的文件时，会绕过Windows内置的“网页标记”（MoTW）安全机制。受影响版本为WinRAR＜7.11。官方已发布软件更新公告并修复漏洞，建议用户立即开展全面排查，及时升级至最新安全版本，避免点击不明链接，防范网络安全风险。
⚠️ WinRAR存在安全绕过高危漏洞，攻击者可利用该漏洞构造恶意链接，诱导用户点击后执行恶意代码，对用户造成危害。
🛡️ 该漏洞的根源在于WinRAR在解析包含符号链接的文件时，会绕过Windows内置的“网页标记”（MoTW）安全机制，从而使恶意代码得以执行。
✅ 受影响的版本为WinRAR＜7.11，WinRAR官方已经修复了该漏洞并发布了软件更新公告，用户应尽快升级至最新安全版本。
🔗 为了防范网络安全风险，建议相关单位和用户立即开展全面排查，及时升级至最新安全版本，并避免点击不明链接。
攻击者可构造恶意链接诱导用户点击，导致恶意代码执行等危害。
近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，WinRAR存在安全绕过高危漏洞。
WinRAR是德国RARLAB公司开发的压缩文件管理工具，广泛用于数据压缩、备份和文件传输。由于WinRAR在解析包含符号链接的文件时会绕过Windows内置的“网页标记”（MoTW）安全机制，攻击者可构造恶意链接诱导用户点击，导致恶意代码执行等危害。受影响版本为WinRAR＜7.11。
目前WinRAR官方已修复漏洞并发布软件更新公告（https://www.win-rar.com/features.html?&L=0），建议相关单位和用户立即开展全面排查，及时升级至最新安全版本，避免点击不明链接，防范网络安全风险。
文章来源：网络安全威胁和漏洞信息共享平台
点击下方卡片关注我们，
带你一起读懂网络安全 ↓
📍发表于：中国 北京
🔗️ 阅读原文
